Política de privacidad

Última actualización: 6 de noviembre de 2026.

Wabotia es una plataforma de atención y asistencia mediante inteligencia artificial desarrollada por DUALTHINK SL, disponible bajo el dominio wabotia.es. Esta política describe el tratamiento asociado a sus cuentas, conexiones empresariales y conversaciones. Se aplica a las funcionalidades que estén habilitadas en cada instalación. La incorporación de una empresa no activa por sí sola las respuestas automáticas.

1. Quién trata los datos

DUALTHINK SL, con NIF B27872829, es la entidad que desarrolla y presta Wabotia. Su domicilio social publicado es Calle Doctor Cadaval, 37, 1.º, 36202 Vigo, Pontevedra. Para consultas sobre datos personales: administracion@dualthink.es.

DualThink actúa como responsable respecto de la administración de su servicio, su relación con usuarios y clientes y las conversaciones dirigidas a la propia agencia en su piloto.

Cuando una empresa utiliza Wabotia para atender a sus propios contactos, esa empresa determina las finalidades de esas conversaciones y actúa como responsable. DualThink presta el tratamiento por su cuenta conforme a las instrucciones y al acuerdo de encargo que corresponda. La empresa cliente debe informar a sus interlocutores de sus propias condiciones de tratamiento.

2. Qué información puede tratar Wabotia

• Datos de las cuentas autorizadas: nombre de usuario, negocio asignado, rol y datos técnicos de sesión. Las contraseñas no se guardan en texto legible.
• Datos de conexión autorizados por cada empresa: identificadores de negocio, cuenta de WhatsApp y número, permisos concedidos y credenciales necesarias para operar las funciones conectadas.
• Conversaciones recibidas por los canales conectados: identificador o número del contacto, nombre cuando lo facilite el canal, mensajes, fechas y estados de envío, entrega o lectura disponibles.
• Documentación aportada o importada por la empresa para responder consultas, junto con su estado de revisión y publicación.
• Datos operativos necesarios para gestionar el servicio: consumo de solicitudes y tokens, errores y estado de las conexiones.

La versión inicial procesa texto. Los mensajes con otros formatos pueden identificarse para atención humana sin que ello implique descargarlos o analizarlos automáticamente. Se recomienda evitar datos personales innecesarios y no enviar contraseñas, códigos de acceso o información especialmente sensible.

3. Finalidades y bases del tratamiento

Los datos se utilizan para gestionar el acceso al servicio, conectar los sistemas autorizados, recibir y atender consultas, preparar respuestas, permitir la intervención del equipo, controlar el consumo y mantener la seguridad y el funcionamiento de Wabotia.

Respecto de los tratamientos de los que es responsable DualThink, las bases son la ejecución de la relación contractual o las medidas precontractuales solicitadas; el interés legítimo en administrar los accesos profesionales y proteger el servicio frente al uso indebido; y el cumplimiento de las obligaciones legales aplicables. Cuando una función requiera consentimiento, se solicitará para esa finalidad y podrá retirarse.

En las conversaciones de una empresa cliente, esa empresa debe determinar e informar de la base jurídica aplicable. Autorizar una integración técnica no equivale por sí solo a obtener el consentimiento de todos los interlocutores.

4. Uso de Meta, WhatsApp e inteligencia artificial

Para los canales de WhatsApp se utiliza la plataforma oficial de Meta. La empresa autoriza el acceso a sus activos; Wabotia recibe los eventos asociados a la conexión y utiliza los permisos concedidos para las funciones habilitadas. La incorporación técnica no transfiere a DualThink la propiedad del número del cliente.

La versión inicial de Wabotia utiliza la API de OpenAI para generar respuestas cuando una empresa configura y comprueba ese acceso. Se envían el texto y el contexto necesario para responder, que pueden incluir mensajes anteriores y fragmentos de documentación publicada por esa empresa. No debe introducirse información que la empresa no esté autorizada a comunicar a ese proveedor.

Las respuestas automáticas pueden contener errores. El servicio permite revisión humana y no debe utilizarse por sí solo para adoptar decisiones con efectos jurídicos o de importancia similar sobre una persona. Wabotia no utiliza las conversaciones para entrenar modelos propios.

5. Proveedores y transferencias internacionales

Según los servicios activados, los datos pueden ser tratados por Meta/WhatsApp, OpenAI y proveedores contratados de alojamiento, copias de seguridad y soporte técnico. También podrán comunicarse cuando exista una obligación legal.

Estos proveedores pueden realizar tratamientos fuera del Espacio Económico Europeo. La empresa que configura el servicio debe comprobar las condiciones del proveedor y las garantías de transferencia aplicables, tales como una decisión de adecuación o cláusulas contractuales tipo, antes de habilitar el tratamiento. Puede solicitar información sobre los proveedores y las garantías de su instalación a administracion@dualthink.es.

Los accesos al espacio de un cliente están limitados a sus usuarios autorizados y a quienes administran o prestan soporte al servicio en la medida necesaria para esa función.

6. Conservación de la información

Wabotia almacena las conversaciones en su bandeja. Cerrar el navegador o finalizar la sesión no elimina esos mensajes. La conservación del chat público de dualthink.es es un tratamiento distinto y no determina la de Wabotia.

Las cuentas, conexiones y documentos se conservan mientras sean necesarios para prestar el servicio o atender la finalidad que motivó su recogida. Respecto de las conversaciones gestionadas por cuenta de una empresa, la conservación y las instrucciones de devolución o eliminación deben quedar acordadas con ella. No debe conservar información que haya dejado de ser necesaria.

La versión inicial no aplica una eliminación automática general de conversaciones. La supresión y revisión de conservación requieren gestión del administrador del servicio conforme a las instrucciones y solicitudes que procedan. La desvinculación de WhatsApp no implica borrar automáticamente los mensajes ya recibidos.

Cuando exista una obligación de conservación o sea necesario atender responsabilidades, la información pertinente podrá mantenerse limitada o bloqueada durante los plazos aplicables. Las copias y la conservación que realicen Meta u otros proveedores se rigen también por sus condiciones y la configuración del servicio contratado.

7. Derechos y solicitudes de eliminación

Puede solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando proceda, y retirar un consentimiento sin afectar a la licitud del tratamiento anterior. También puede reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es/.

Para datos tratados por DualThink como responsable, escriba a administracion@dualthink.es con el asunto «Wabotia — protección de datos» e indique el negocio o los datos que permitan localizar la información. Solo se solicitará información adicional de identidad cuando resulte necesaria para tramitar la petición. No envíe claves API, contraseñas ni códigos de verificación.

Si su conversación se dirige a otra empresa que utiliza Wabotia, contacte primero con esa empresa. DualThink la asistirá en la atención de la solicitud en el marco de su relación de encargado del tratamiento.

Las empresas pueden revocar la autorización de una conexión mediante las opciones que ofrezca el proveedor y solicitar asistencia a DualThink. La solicitud de eliminación de datos es una gestión adicional; no se presenta como una función de borrado automático del panel.

8. Sesiones y seguridad

El panel utiliza una cookie técnica para mantener la sesión autenticada. Las credenciales de integración se almacenan cifradas y no se devuelven en las consultas normales del panel. Se aplican permisos por negocio y controles de acceso al servicio. Estas medidas no convierten las conversaciones en anónimas ni suponen que todo el contenido de la base de datos esté cifrado.

9. Cambios y contacto

Esta política debe actualizarse cuando cambien las funcionalidades, proveedores o condiciones de tratamiento de Wabotia. Para cualquier consulta: administracion@dualthink.es.